Vulnérabilité de Tomcat WebDAV et

Gestion du document

Référence	CERTA-2007-AVI-470
Titre	Vulnérabilité de Tomcat WebDAV et
Date de la première version	02 novembre 2007
Date de la dernière version	02 novembre 2007
Source(s)
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Atteinte à la confidentialité des données

Systèmes affectés

Servlet WebDAV du logiciel Apache Tomcat et logiciels l'utilisant :

Apache Tomcat, branches 4, 5 et 6 ;
Apache Geronimo, branches 1 et 2 ;
Apache Jakarta Slide, branche 2 ;
IBM Websphere.

Cette liste n'est pas limitative.

Résumé

Une vulnérabilité dans la servlet WebDAV du logiciel Apache Tomcat permet à un utilisateur malveillant d'accéder à des informations sensibles à distance.

Description

Dans certaines configurations, des requêtes spécialement marquées permettent à un utilisateur distant de lire tout fichier. Cette vulnérabilité permet à un utilisateur malveillant d'accéder à des informations sensibles à distance.

Cette servlet est utilisée dans d'autres logiciels, les rendant également vulnérables.

Solution

Les versions de Tomcat 5.5 SVN et 6.0 SVN corrigent le problème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).